ईमेल मार्केटिंग में प्रमाणीकरण से तात्पर्य प्रेषक की पहचान सत्यापित करने और यह सुनिश्चित करने की प्रक्रिया से है कि ईमेल धोखाधड़ी या नकली नहीं है, जिसके लिए अक्सर प्रोटोकॉल का उपयोग किया जाता है। SPF, DKIM, तथा DMARC.
ये प्रेषक की पहचान की पुष्टि करने के लिए बनाई गई तकनीकें हैं। यह इस सवाल का जवाब देती है कि क्या प्रेषक वही है जो वह होने का दावा करता है। यह संदिग्ध मेल का पता लगाने और उसे ब्लॉक करने और प्राप्तकर्ताओं को स्पूफिंग और फ़िशिंग के दुरुपयोग से बचाने में उपयोगी है। सामान्य प्रमाणीकरण प्रोटोकॉल हैं: DMARC, DKIM, तथा SPF.
ईमेल प्रमाणीकरण की तीन मुख्य विधियाँ हैं। ये सभी विधियाँ निम्नलिखित पर आधारित हैं: DNS TXT रिकॉर्ड:
- डोमेनकीज़ पहचानित मेल – DKIM
- प्रेषक नीति ढांचा – SPF
- डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता – DMARC
तीनों तरीकों को एक साथ अपनाने का विचार बहुत अच्छा लगता है। लेकिन व्यावहारिक रूप से, आपका चुना हुआ तरीका उपलब्ध संसाधनों, तकनीकी क्षमता और व्यावसायिक ज़रूरतों पर निर्भर करेगा।
उदाहरण के लिए: DKIM यदि आप अपने डोमेन के माध्यम से ईमेल भेजते हैं तो यह न्यूनतम आवश्यकता होनी चाहिए। इसी प्रकार, डोमेन-संरेखित SPF और DMARC यदि आप किसी बड़े या सुरक्षा के प्रति सजग संगठन का हिस्सा हैं; कोई ऐसा व्यवसाय जो हमारे एप्लिकेशन को व्हाइट-लेबल करता है; कोई ऐसा व्यवसाय जो वित्तीय लेनदेन के लिए हमारे एप्लिकेशन का उपयोग करता है; या कोई ऐसा व्यवसाय जो अपनी मूल्यवान ब्रांड छवि की सुरक्षा को प्राथमिकता देता है, तो ये अधिक उपयुक्त हैं।
DKIM
की भूमिका DKIM इसका उद्देश्य यह सुनिश्चित करना है कि ईमेल की सामग्री बिना किसी छेड़छाड़ के प्राप्तकर्ता तक पहुंच जाए। सत्यापन के लिए हैश का उपयोग किया जाता है – यह एक अद्वितीय कोड होता है जो ईमेल के विभिन्न तत्वों, जैसे कि उसकी सामग्री और भेजने वाले का फ़ील्ड, को दर्शाता है। हैश जनरेट करने के बाद, इसे एक निजी कुंजी से एन्क्रिप्ट किया जाता है और अंत में ईमेल के हेडर में जोड़ दिया जाता है जब वह आउटबाउंड मेल सर्वर से निकलता है।
जब ईमेल इनबाउंड मेल सर्वर पर पहुँचता है, तो यह उसकी उपस्थिति की पुष्टि करता है। DKIM ईमेल के हेडर में। सत्यापन के बाद, यह ईमेल के मिलान वाले तत्वों, जैसे कि सामग्री, 'प्रेषक' फ़ील्ड और अन्य, को दर्शाने वाला अपना हैश उत्पन्न करता है। उत्पन्न हैश के साथ, सर्वर ईमेल में दिए गए डोमेन की जाँच करता है। DKIM हस्ताक्षर और उस डोमेन के बारे में पूछताछ DNS हैश को डिक्रिप्ट करने के लिए आवश्यक सार्वजनिक कुंजी के लिए। ईमेल केवल तभी पास होगा जब DKIM यदि ईमेल हेडर से डिक्रिप्ट किए गए हैश और प्राप्त ईमेल में मौजूद आवश्यक फ़ील्ड के सर्वर हैश के बीच मिलान होता है।
SPF
SPF यह व्यक्तिगत आउटबाउंड मेल सर्वर आईपी को अधिकृत करता है, जिससे उन्हें किसी डोमेन की ओर से मेल भेजने की अनुमति मिलती है। Campaign Monitor आपूर्ति करने के लिए कॉन्फ़िगर किया गया है SPF यह आपके लिए स्वचालित रूप से रिकॉर्ड करता है। यह उन डोमेन को अधिकृत करता है जिनके माध्यम से हम आपके ईमेल भेजते हैं। डिफ़ॉल्ट SPL सेटिंग्स के साथ भेजे गए ईमेल के सफल होने की संभावना अधिक होती है। DMARCबशर्ते आपका DKIM सही ढंग से कॉन्फ़िगर किया गया है।
DMARC
की भूमिका DMARC इसका उद्देश्य स्पैमर, फ़िशर्स और अन्य अवैध एवं अनधिकृत पक्षों को प्रेषण डोमेन की जालसाजी करने या स्वयं को किसी और के रूप में प्रस्तुत करने से रोकना है। संक्षेप में, DMARC स्पूफिंग को रोकता है।
जहां इनबाउंड ईमेल सर्वर समर्थन करता है DMARCयह किसी भेजने वाले डोमेन के मालिक को उस सर्वर पर नकली ईमेल से निपटने के लिए काफी हद तक नियंत्रण की गारंटी देता है। विकल्पों में कुछ न करना, क्वारंटाइन करना (प्राप्त करना और उसे जंक/स्पैम में भेजना), या अस्वीकार करना (पूरी तरह से ब्लॉक करना) शामिल हैं।
एक ईमेल जो गुजरता है SPF or DKIM समाप्त हो जाएगी DMARCइसी प्रकार, यदि किसी ईमेल के FROM पते में उपयोग किया गया डोमेन, ईमेल में उपयोग किए गए डोमेन से मेल खाता है, तो SPF or DKIM रिकॉर्ड के अनुसार, ईमेल पास हो जाएगा। DMARC.
हालाँकि, एक ईमेल जो पास हो जाता है DMARC ज़रूरी नहीं कि ईमेल सीधे इनबॉक्स में ही हो। अंतिम गंतव्य तक पहुँचने से पहले ईमेल को कई अन्य जाँचों से गुज़रना पड़ता है। इनमें प्रेषक की प्रतिष्ठा की जाँच, स्पैम सामग्री की जाँच और इसी तरह की जाँचें शामिल हैं। यह सुनिश्चित करना और सत्यापित करना कि आपका ईमेल इनबॉक्स में ही है, आवश्यक है। DKIM और डोमेन-संरेखित SPF स्थापना से पहले मौजूद हैं DMARC उचित है।
अधिक पढ़ें: की भूमिका SPF, DKIM, DMARC ईमेल प्रमाणीकरण में रिकॉर्ड
